정보과학회논문지 (Journal of KIISE)
Current Result Document : 8 / 18
이전건
다음건 
| 한글제목(Korean Title) |
안드로이드 장치 드라이버에 대한 효과적 취약점 탐지 기법 |
| 영문제목(English Title) |
An Effective Technique for Detecting Vulnerabilities in Android Device Drivers |
| 저자(Author) |
정영기
조성제
Youngki Chung
Seong-je Cho
|
| 원문수록처(Citation) |
VOL 43 NO. 11 PP. 1179 ~ 1187 (2016. 11) |
한글내용
(Korean Abstract) |
안드로이드 및 리눅스 기반 임베디드 시스템에서는 디바이스 드라이버가 커널 함수로 포함되는 구조로 되어 있다. 어떤 디바이스 드라이버들의 경우, 여러 Third-party에 의해 제공되는 소프트웨어(펌웨어)가 포함되는데, 그 보안 수준에 대해 검토되지 않고 사용되는 경우가 많다. 보안 취약점 분석을 위해 일반적으로 사용되는 정적 분석의 경우, 오탐 가능성으로 인하여 실제 권한상승과 같은 주요 취약점을 확인하는데 많은 비용이 발생한다. 본 논문에서는 안드로이드 시스템에서 사용되는 디바이스 드라이버를 대상으로 정적 및 동적 분석 기반의 효과적인 보안 취약점 탐지 기법을 제시하고 그 효용성을 확인한다.
|
영문내용
(English Abstract) |
Android- and Linux-based embedded systems require device drivers, which are structured and built in kernel functions. However, device driver software (firmware) provided by various 3rd parties is not usually checked in terms of their security requirements but is simply included in the final products, that is, Android-based smart phones. In addition, static analysis, which is generally used to detect vulnerabilities, may result in extra cost to detect critical security issues such as privilege escalation due to its large proportion of false positive results. In this paper, we propose and evaluate an effective technique to detect vulnerabilities in Android device drivers using both static and dynamic analyses.
|
| 키워드(Keyword) |
디바이스 드라이버
정적 분석
동적 분석
취약점
안드로이드
device driver
static analysis
dynamic analysis
vulnerability
Android
|
| 파일첨부 |
PDF 다운로드
|
